波波的寂寞世界

Twitter 看到，順便保存記錄一下 開源情報工具箱 #OSINT https://osint-labs.org/tools/

波波2022-11-13未分類 閱讀(416)贊(3)

Twitter 看到，順便保存記錄一下 關於 AD 攻擊的 Mindmap https://orange-cyberdefense.github.io/ocd-...

波波2022-11-10內網滲透 閱讀(214)贊(0)

【漏洞預警】Grafana 任意檔案讀取漏洞（CVE-2021-43798） 漏洞描述： Grafana是一個跨平臺、開源的資料視覺化網路應用程式平臺。使用者配...

波波2021-12-09漏洞預警 閱讀(1344)贊(4)

【漏洞預警】Apache Log4j 遠端程式碼執行漏洞 漏洞說明： Apache Log4j2是一款優秀的Java日誌框架。2021年11月24日，阿里雲安全...

波波2021-12-09漏洞預警 閱讀(3163)贊(3)

我的 Certified Red Team Professional (CRTP) 之旅 2021 我完成了由 PentesterAcademy (https:...

波波2021-10-11內網滲透 閱讀(5186)贊(15)

過陣子再來分享 AD 的攻防證照考試，今天來點特別的分享... 波波最近跑去考了 ISACA 的 CISA (國際電腦稽核師) 證照... CISA 考試外面有...

波波2021-10-03未分類 閱讀(5133)贊(5)

2021 年 5 月 27 日，HITB 2021 會議上分享了 Synology NAS 的多個漏洞，Synology Calendar、Media Serv...

波波2021-06-17Bug Bounty 閱讀(1616)贊(3)

時常需要對 SQL Server xp_cmdshell 進行設定，筆記一下。 文章資料來源：https://www.cnblogs.com/jerrylock...

波波2021-05-26Web Security 閱讀(3901)贊(1)

What is CPDoS? Cache-Poisoned Denial-of-Service (CPDoS) is a new class of web ca...

波波2019-10-25Web Security 閱讀(1286)贊(0)

原文連結： https://blog.szfszf.top/tech/php%E7%BB%95%E8%BF%87disable_function-%E6%80%...

波波2019-10-24Web Security 閱讀(1401)贊(0)